核对权限是否与功能匹配

应用权限应当与实际功能直接相关，内容浏览类软件通常不需要长期读取短信、联系人、通话记录或无障碍服务。权限名称不同于授权理由，软件说“为了正常运行”并不能解释所有敏感权限。

不安装也能完成的排查步骤

应用卸载并不一定会自动删除下载文件、浏览器通知权限或已经授予的账户授权。用户还应清理下载目录、浏览器网站通知、支付免密协议和账号登录记录。